Лабораторные работы №1-2 по дисциплине «Методология оценки безопасности информационных технологий». Вариант 09.

Лабораторная работа № 1
Использование Microsoft Security Assessment Tool (MSAT)

1.1 Цель
Ознакомиться и получить практические навыки работы с программные продукты для оценки рисков.

Лабораторная работа №2
по дисциплине «Методология оценки безопасности информационных систем»

«Проведение оценки рисков информационной безопасности на базе продукта «R-Vision: SGRC»

1 Цель работы

Изучить способы проведения оценки рисков информационной системы в программе «R-Vision: SGRC», изучить различия режимов проведения оценки, а также изучить влияние видов информации, источников угроз, их предпосылок, защитных мер на итоговые значения рисков.

Варианты заданий: определяются в соответствии с таблицей Приложения А по последней цифре пароля студента. При цифре пароля более 5, расчет производиться по формуле:
N=n mod 5,
Последняя цифра пароля – 9.
N=9 mod 5 = 4
Вариант = 4

Для проведения лабораторной работы студентам предлагается выбрать тип предприятия, для которого проводятся мероприятия обеспечения информационной безопасности (Приложение А).
4 Туроператор «ВорлдТур» (филиал АО «Успешная Компания»)
Профиль организации: туристический бизнес
Структура: главный офис в Санкт-Петербурге и 3 офиса продаж по регионам: Центральный (Москва), Сибирский (Новосибирск), Дальневосточный (Хабаровск).
Конфигурация сети:

ЦОД находится в главном офисе и имеет следующую структуру:
- Кластер СУБД Oracle (2 Серверных машины)
- CерверCRM «ТурКлиент»
- Сервер Windows Server 2008 (ActiveDirectory)

Подсети:
10.0.1.1 – 10.0.1.254– подсеть главного офиса
10.0.2.1-10.0.2.10 – подсеть Центрального офиса продаж
10.0.3.1-10.0.3.10 – подсеть Сибирского офиса продаж
10.0.4.1-10.0.4.10 – подсеть Дальневосточного офиса продаж

Категории информации: коммерческая тайна, персональные данные
Угрозы: инсайдерская атака, кража клиентской базы
Возможные контрмеры: контроль за доступом к АС CRM «ТурКлиент».

В файлах лабораторных работ прикреплены отчеты:
2 отчета к 1 лабораторной работе (по работе с программой)
3 отчета ко 2 лабораторной работе (по работе с «R-Vision: SGRC»)